我在 Server 2012 R2 和 Windows 10 上使用基于访问的枚举时似乎遇到了问题（遗憾的是我没有 7 台机器可以尝试这个）。
共享已设置并且已启用 ABE。
我已授予共享“旅行证件”列表文件夹和遍历文件夹的权限。
我有一个“测试代表文件夹”，只有一个帐户（管理员）可以访问。但是，当我尝试在我的 W10 机器上测试 ABE 时 - 通过映射驱动器访问，它仍然显示该文件夹，但在尝试进入时拒绝访问（至少权限位有效）。
如果我使用 UNC 路径导航到它，我仍然会看到该文件夹并出现相同的错误。
如果我在我的 Server 2012 机器上尝试此操作，该文件夹仍然可以通过驱动器共享看到，但是不能通过 UNC 路径看到。
我已经在文件夹上设置了访问组来控制访问，但似乎 ABE 在 W10 或 Server 2012 上无法通过映射驱动器工作。我曾在使用 W7 和 Server 2008 计算机的企业环境中看到过这种工作（我每天都做这些事情，这太无聊了 - 所以至少我知道它在某些环境中是有效的）。
文件夹结构如下：
旅行证件（共享。已启用 ABE。通过 DLG [列表/遍历] 控制，并将 GLO 添加到 DLG。所有用户均可访问此 T 组）
|--测试代表文件夹（通过 DLG 控制，GLO 添加到 DLG。管理员用户在 RXWD GLO 中。这里或 RX 组中没有其他用户。）
在旅行文件共享中，管理员和标准人员可以看到测试代表文件夹 - 尽管它应该对标准人员隐藏
标准可以通过映射驱动器查看测试代表文件夹：
标准可以通过 UNC 路径查看测试代表文件夹：
答案1
我设法找到了一台 W7 机器，并且从 S2012 开始 ABE 就可以在那里按预期运行。
似乎是 W10 的问题。想想吧！